PT-2025-2068 · Unknown · Singmr Houserent

Lvzc2 · Publicado 2025-01-09 · Atualizado 2025-10-15 · CVE-2024-13212

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas SingMR HouseRent versão 1.0

Descrição Uma vulnerabilidade crítica foi encontrada no SingMR HouseRent. Este problema afeta a função singleUpload/upload do arquivo src/main/java/com/house/wym/controller/AddHouseController.java. A manipulação do argumento file leva ao upload irrestrito. É possível iniciar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado.

Recomendações Para o SingMR HouseRent versão 1.0, como solução temporária, considere desativar a função singleUpload/upload até que um patch esteja disponível. Restrinja o acesso ao arquivo AddHouseController.java para minimizar o risco de exploração. Evite usar o argumento file na função afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Unrestricted File Upload

Enumeração de Fraquezas

CWE-284

CWE-434

Identificadores relacionados

CVE-2024-13212

Produtos afetados

Singmr Houserent

Referências · 10

• 🔥 https://github.com/SingMR/HouseRent/issues/13#issue-2762125363 · Exploit
• https://github.com/SingMR/HouseRent/issues/13 · Nota
• https://t.me/cvenotify/106870 · Publicação no Telegram
• https://t.me/cvedetector/14772 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1877256326218395776 · Publicação no Twitter
• https://vuldb.com/?id.290817 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-13212 · Nota de Segurança
• https://vuldb.com/?submit.471441 · Nota
• https://vuldb.com/?ctiid.290817 · Nota
• https://t.me/cveNotify/138850 · Publicação no Telegram